Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Más de 100 extensiones maliciosas de Chrome que explotan a los usuarios para robar credenciales de inicio de sesión y ejecutar código remoto
- Japón aprueba una ley sobre ciberseguridad que permite vigilar comunicaciones
- FBI advierte que los estafadores están utilizando IA para hacerse pasar por altos funcionarios
Ciberataques e Incidentes
- Microsoft lidera una acción global contra Lumma Stealer
- Nacional ruso y líder de la conspiración de malware Qakbot acusado de un plan de ransomware global de larga duración
- Los ciberataques minoristas en el Reino Unido pueden aumentar las primas de seguros en EE. UU.
Vulnerabilidades
- CVE-2025-4427: Vulnerabilidad RCE de día 0 de Ivanti EPMM bajo ataque activo
- CVE-2025-29824: El ransomware Play explotó una falla de registro de Windows, en ataques de día cero CVE-2025-29824: El ransomware Play explotó una falla de registro de Windows, en ataques de día cero
- BadSuccessor: Una vulnerabilidad de Windows Server sin parches permite comprometer todo el dominio
- Vulnerabilidad crítica en Netwrix Password Manager permite la ejecución remota de código autenticado
Malware
- Operación Fin del Juego: Fuerzas del Orden Globales Desmantelan el Esquema de Malware DanaBot
- Malware Vidar y StealC Distribuido a través de Videos Virales de TikTok por Hackers
- Malware destructivo disponible en el repositorio de NPM pasó desapercibido durante dos años
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 13 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 23-05-25 | French Gov 2025 | stormous |
| 23-05-25 | www.paragonradiology.com | devman |
| 23-05-25 | netstar.co.za | devman |
| 23-05-25 | NSSF KENYA(negotiation started) | devman |
| 23-05-25 | French Gov | stormous |
| 23-05-25 | www.bestop.com | qilin |
| 22-05-25 | radiologue.paris | qilin |
| 22-05-25 | piercecountylibrary.org | inc ransom |
| 22-05-25 | 4Motive | space bears |
| 22-05-25 | Curewell Pharmacy & Surgicals | space bears |
| 22-05-25 | Wawasan Dengkil Sdn Bhd | bert |
| 22-05-25 | Coca-Cola | everest |
| 22-05-25 | Cacspmec | qilin |
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
